Posted inDevOps
Bitnami Sealed SecretsによるKubernetes Secretのセキュリティ保護：実践GitOpsガイド
Bitnami Sealed Secretsを活用してKubernetesの機密設定をGitへ安全に保存する方法を解説します。コントローラーのインストール、スコープ設定、堅牢なGitOpsワークフローを支える秘密鍵のバックアップ手順まで網羅しています。
Posted inセキュリティ
SBOMで守るソフトウェアサプライチェーン：CI/CDにおけるSyftとGrype実践ガイド
現代のコードベースの8割以上はオープンソースパッケージで構成されています。本記事では、SyftによるSBOM生成と、GitHub Actions上でGrypeを用いて深刻度の高いCVEを検知する実践的な手法を解説します。
Posted inデータベース
高トラフィック下におけるPgBouncerコネクションプーリングを活用したPostgreSQLのスケーリング
ピークトラフィック時にPostgreSQLの接続上限エラーに直面していませんか？サーバーのメモリを枯渇させることなく数千の同時クエリを処理するために、PgBouncerコネクションプーリングをデプロイおよびチューニングする方法を解説します。
Posted inホームラボ
DockerでSemaphore UIをデプロイ：自宅ラボ（HomeLab）向けWebベースAnsible管理
軽量なWebインターフェースを通じてAnsible Playbookの管理、スケジュール、実行を行うため、Docker上にSemaphore UIをデプロイします。本ガイドではアーキテクチャの選定からDocker Composeでのデプロイ、自宅ラボ向けの実践的なPlaybook設定手順までを網羅して解説します。
Posted inAI
Ragasを用いたRAGシステムの評価：FaithfulnessとContext Relevanceの自動測定ガイド
Ragasを活用してRAGのテストを自動化。FaithfulnessやContext Precisionを追跡し、ハルシネーションを早期に検知して、CI/CDパイプラインに客観的な品質ゲートを直接組み込みましょう。
Posted inDevOps
HashiCorp Packerによるマルチクラウド対応ゴールデンイメージパイプラインの自動化：CI/CDでサーバー構成を標準化する
HashiCorp PackerとGitHub Actionsを活用して、堅牢化されたマルチクラウド対応ゴールデンイメージを構築する方法を解説します。BakeとFryのアプローチ比較、VM起動時間の最小化、インフラ全体におけるサーバー構成の標準化手順を紹介します。
Posted inネットワーキング
IPsec Site-to-Site VPN：strongSwanとBGPでLinuxとAWS VPCを接続する
strongSwanとBGPを活用し、LinuxとAWS VPC間に耐障害性の高いIPsec Site-to-Site VPNを構築する方法を解説します。ルートベースVTIの設定からFRRoutingピアリング、デュアルトンネルによるアクティブ/スタンバイ構成の自動フェイルオーバー、TCP MSSクランピングまで網羅しています。
Posted inリナックス
Linux上でSambaサーバーを構築・設定する：Windowsクライアント向けの高速かつセキュアなファイル共有
Linux上で堅牢なSambaファイルサーバーを構築する方法を解説します。安全なSMB3設定、Windowsユーザーのマッピング、setgidを活用したアクセス権限の継承まで網羅しています。
Posted inホームラボ
DockerでSnipe-ITをデプロイ：自宅ラボ（HomeLab）のためのIT資産管理
Docker ComposeでSnipe-ITを導入し、増殖する自宅ラボの資産をスマートに管理。物理サーバーのライフサイクル、交換用メモリやドライブ、保証期間、ソフトウェアライセンスを追跡しましょう。
Posted inネットワーキング
FRRoutingを使用したLinux上でのBGP EVPNによるVXLANのデプロイ
BGP EVPNとVXLANオーバーレイを活用し、ルーティングされたデータセンターファブリック全体にLayer 2接続を延伸します。Linuxブリッジ、VTEP、FRRoutingを設定してスパニングツリーのボトルネックを解消する実践的なハンズオンガイドです。